Crispは中国本土で使えるか：PIPLの越境、データの国内保存と同意
Crispは、EUでホストされるライブチャット・共有インボックス・AIのプラットフォームで、中国本土のリージョンはありません。そのため中国の顧客の会話・チケット・プロフィールはオフショアに置かれ——PIPLの越境移転です。埋め込みウィジェットは各訪問者のIPとメッセージを同意の前にオフショアへ送り、MagicReply AIは自動化された決定として顧客に自動応答し、サポートの接点にはICP備案が必要です。国内保存・同意・自動化された決定のリスクを、コンプライアンス起点で読み解きます。
Crispは中国本土で使えるか
Crispが中国本土で使えるかを決めるのは、チャットウィジェットが読み込まれるかどうかではありません——中国の顧客の会話とプロフィールが、中国本土のリージョンのないCrispのEUサーバーに置かれること、埋め込みウィジェットがページ読み込みの瞬間に各訪問者のIPとメッセージをオフショアへ送ること、そしてMagicReply AIが顧客に自動応答できることです。だからサポートの接点にはICP備案と合法的な国内の経路が必要です。
Crispはフランスのライブチャット・共有インボックス・AIのプラットフォームで、自社のGDPRページはすべての顧客データをEUに置き——メッセージングデータはオランダ、プラグインデータはドイツ、DigitalOcean上——「当社は将来もEU外にデータを保存する予定はない」と述べています。中国のサポートをそこで運用することは、顧客の会話・連絡先・プロフィールを国境の向こうへ動かすことであり、貴社が取扱者として行うPIPLの越境移転（第38〜40条）です。一方、ウィジェットの読み込み時のデータフローはPIPL第13条・第23条の同意の問いを、MagicReplyは第24条の自動化された決定の問いを生じさせます。合法的なレバーは、会話と個人情報を国内に保ち、ウィジェットをゲートし同意を取り、第24条の義務を満たし、接点をICP備案することであって——オフショアのウィジェットをさらに届かせることではありません。
これは判定ではなくリスクの見取り図です——負うべき義務は、貴社の法人、データ量、ユーザーが誰かによって変わるので、具体は専門家と整理してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Crispは中国本土のリージョンを運用していない——会話と訪問者の個人情報はEUサーバーに置かれる
- ! 中国のサポートをCrispのEUプラットフォームで運用することは、貴社が行うPIPLの越境移転
- ! 埋め込みウィジェットは、ページ読み込み時に各訪問者のIPとメッセージをオフショアへ送る
- ! MagicReply AIは顧客に自動応答できる——PIPL第24条の自動化された決定
- ✓ 合法的な国内の会話経路、ゲートされたウィジェット、ICP備案は、21YunBoxが加えるもの
Crispの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Crispはすべての顧客データをEUにホストし、中国本土のリージョンはない。Crisp自身のGDPRコンプライアンスのページは、メッセージングデータをオランダ、プラグインデータをドイツに保存し、「サーバーはDigitalOceanがホストする（EU法に服するEUの子会社を伴う）」、「当社は将来もEU外にデータを保存する予定はない」と述べている。中国本土内にサーバーリージョンはなく、中国の顧客の会話とプロフィールはオフショアに落ち着く。 | Crisp — EU GDPR compliance status（help.crisp.chat）、2026-10-10 取得 |
| MagicReply AIは顧客に応答し、ウィジェットのリレーサーバーは各訪問者のIPを国外に記録する。Crispは「当社のAI機能（例：LiveTranslate、MagicReplyなど）」にMirageを用いるとし、MagicReplyは学習後、会話に自動応答できる——顧客についての自動化された決定である。CrispはEU外にもリレーサーバーを運用し、その言葉では「接続ログ（IPアドレス、接続日時、ユーザーエージェント、発信元サイト）」のみを保持するため、チャットウィジェットはページ読み込み時に訪問者のIPとコンテキストを国外へ送る。 | Crisp — EU GDPR compliance status（help.crisp.chat）、2026-10-10 取得 |
| EUのプラットフォームで中国に提供することはPIPLの越境移転——そしてウィジェットは発火前に同意が必要。顧客の会話・連絡先・プロフィールは本土で収集されEUに保存されるため、貴社は個人情報保護法の下での越境移転の取扱者である：通知、個別の同意、移転メカニズム（第38〜40条）。ページ読み込み時に訪問者のIPとコンテキストをCrispへ送る埋め込みウィジェットも、作動前に合法的な根拠と同意を必要とする（PIPL第13条・第23条）。 | 中国の個人情報保護法、第38〜40条・第13条／第23条、2026-10-10 取得 |
| CIIOや大量取扱者は、Crispが提供できない国内保存を負う。重要情報インフラ運営者または大量取扱者であれば、中国で生成された個人情報は、サイバーセキュリティ法（英語）第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を37から39へ番号変更し、内容は変わっていない）およびPIPL第40条の下で、本土に保存しなければならない。公開のサポートの接点——ヘルプセンター、チャットページ、ウィジェットのホスト——もICP備案の義務を負う。EUのみでホストされるCrispは、そのどちらも満たせない。 | 中国のサイバーセキュリティ法 第39条（旧第37条）＆PIPL第40条、ICP：国務院令第292号／MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の顧客にとって、Crispについての問いは、チャットのバブルが表示されるかどうかではありません——その背後にある会話をどこに置くことが許されるか、そしてウィジェットが読み込み時に何を国外へ送るか、です。Crispはフランスの企業で、ライブチャットのウィジェット、共有インボックス、AIアシスタントを運営しており、地理については明確です。自社のGDPRページは、すべてのCrispデータがEUサーバーに置かれる——メッセージングデータはオランダ、プラグインデータはドイツ、DigitalOcean上——とし、本土内のリージョンはありません。答えを決めるのは三つで、そのいずれも速度ではありません。中国の顧客の会話とプロフィールがEUのプラットフォームに置かれること（貴社がPIPLの下で行う越境移転）、埋め込みウィジェットが同意の前に、読み込み時に各訪問者のIPとメッセージをオフショアへ送ること、そしてMagicReply AIが顧客に自動応答できること——自動化された決定です。サポートの接点はICP備案の義務を負います。
ひと目でわかる中国でのCrisp
| 決め手 | Crisp自身の言葉と中国法では |
|---|---|
| 何を保持するか | ライブチャットの記録、共有インボックスのチケットとメール、各連絡先の名前・メール・プロフィール——そしてウィジェットについては、訪問者のIP、ユーザーエージェント、発信元サイト。中国法の下では匿名のメトリクスではなく個人情報です。 |
| どこで動くか | Crisp自身のGDPRページは、すべてのデータをEUサーバーに置き——メッセージングはオランダ、プラグインはドイツ、DigitalOcean上——“not plan to store data outside the EU”（EU外にデータを保存する予定はない）とします。中国本土のリージョンはありません。中国の顧客にとって、これはCrispの運用を越境移転にします（PIPL第38〜40条、数据出境）。 |
| 埋め込みウィジェットの扉 | チャットウィジェットはページ読み込み時にCrispへの接続を開くサードパーティのJavaScriptで、Crispによればそのリレーサーバーは“connection logs (IP address, date of connection, user-agent and source website)”（接続ログ（IPアドレス、接続日時、ユーザーエージェント、発信元サイト））を保持します。それは同意の前に訪問者データをオフショアへ送り——移転に加え、PIPL第13条・第23条の同意の問題です。 |
| AIの決定と国内保存 | CrispのMagicReplyは、Mirageサービスを使い、学習後は顧客に自動応答できます——PIPL第24条の下での自動化された意思決定（透明性、公平性、人による再審査への経路）。CIIOや大量取扱者については、中国で収集したデータはサイバーセキュリティ法（英語）の下で国内に留めなければなりません——EUのみのサービスでは満たせない義務です。 |
| 到達性は軸ではない | ウィジェットが中国から読み込まれるかは易しい半分です。決め手は、会話がどこに置かれるか、ウィジェットが同意の前に発火するか、AIが自動応答するか——答えは、データを国内に保ち、ウィジェットをゲートし、第24条を満たし、サポートの接点をICP備案することであって、オフショアのウィジェットをさらに届かせることではありません。 |
実際に何を保持するか——会話、顧客プロフィール、そして本国へ通信するウィジェット
カスタマーサポートのプラットフォームが保持するのはメトリクスではなく、人です。Crispでは、それはライブチャットの記録、共有インボックスのチケットとメール、そして——その一つひとつに紐づく——連絡先の名前、メールアドレス、そして担当者が問題を解決する中で作り上げるプロフィールです。不安を抱えた顧客が入力する一文一文は、中国の法の下では、本土で収集されたその人の個人情報です。
ウィジェットは、多くのチームが思い描かない第二のフローを加えます。Crispのチャットバブルは、貴社のページに埋め込まれたサードパーティのJavaScriptで、中国の訪問者に対して一つ読み込まれた瞬間、Crispのインフラへの接続を開きます。Crispはそれが触れるものについて率直です。レイテンシを削るために運用するリレーサーバーは、 「接続ログ（IPアドレス、接続日時、ユーザーエージェント、発信元サイト）」 のみを保持するとしています。言い換えれば、訪問者のIPとコンテキストは、ページ読み込み時に——同意ダイアログが一度も表示される前に——Crispのサーバーへ出ていきます。
そしてCrispは今や、記録するだけでなく応答もします。Crispは 「当社のAI機能（例：LiveTranslate、MagicReplyなど）」 にMirageを用いるとし、MagicReplyは会話を自ら下書き、または自動応答するよう学習させることができます。顧客に何を伝えるかをソフトウェアが決めるとき、貴社はもはやデータを保存しているだけではなく——人について自動化された決定を行っており、中国法はこれを独自のカテゴリーとして扱います。
三つの扉：会話データの越境、ウィジェットの同意、自動化された決定
まず、データがどこに落ち着くかから始めます。Crisp自身のGDPRコンプライアンスのページは明確です。 「サーバーはDigitalOceanがホストする（EU法に服するEUの子会社を伴う）」 、メッセージングデータはオランダ、プラグインデータはドイツにあり、 「当社は将来もEU外にデータを保存する予定はない」 。そのいずれも本土にはありません。中国の顧客の会話とプロフィールは中国で収集され、EUに落ち着くため、貴社は個人情報保護法（PIPL）の下での個人情報の越境移転の取扱者です。通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を負います（第38〜40条）。
ウィジェットは第二の扉を開きます。ページ読み込み時に訪問者のIPとコンテキストをオフショアのサービスへ送るサードパーティ接続を設定することは、必須ではない処理です。PIPL第13条・第23条の下で、発火の前に合法的な根拠と説明に基づく同意が必要であり、海外への移転にはそれ自体の個別の同意が要ります——単一の「本サイトを利用することで」という一文ではありません。訪問者が何かに同意する前に本国へ通信するチャットバブルは、中国向けのサポートページで最も一般的で、最も見落とされるリスクです。
第三の扉はAIです。MagicReplyが顧客をトリアージ、ルーティング、または自動応答するところでは、PIPL第24条が適用されます。自動化された意思決定は透明かつ公平でなければならず、人は専ら自動化によって行われる決定に服さない権利を持ちます——フローの中に人による再審査への経路があることを意味します。最後に、国内保存です。重要情報インフラ運営者または大量取扱者については、中国で生成された個人情報は、サイバーセキュリティ法（英語）第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を37から39へ番号変更し、内容は変わっていません）およびPIPL第40条の下で、中国に保存しなければなりません——EUのみのプラットフォームには満たす術のない義務です。
ウィジェットの読み込みは問いではない——法令に沿った国内のサポート経路が問いだ
チャットが本土から遅い、または不安定だと誰かが気づいたときの本能は、オフショアのウィジェットをより速く読み込ませる方法を探すことです。それは誤った問題を解いています。きれいに接続するウィジェットでも、読み込み時に訪問者のIPを送り、あらゆる会話をEUに保存し、人を介さずにAIに応答させます——到達性はそのどれも変えません。オフショアのエンドポイントをさらに届かせても、合法的な根拠も、移転メカニズムも、第24条のオプトアウトも生まれません。以前はリスクにとどめていた、同意のない持ち出しを確定させるだけです。
法令に沿った方向はその逆です。出ていくものを減らし、国内に留めることです。中国の顧客の会話と個人情報を国内の経路に保ちます——国内のサポートデプロイで、収集するものを最小化・仮名化します。チャットウィジェットをゲートし同意を取り、合法的な根拠が存在する前に本土の訪問者に対して発火しないようにするか、国内の経路に置き換えます。MagicReplyが顧客に見せるものを決めるところでは、第24条の義務を満たします。そして公開のサポートの接点——ヘルプセンター、チャットページ、ウィジェットのホスト——をICP備案します。それは中国の意味での公開インターネットサービスだからです。データを国内に保つことがレバーです。結局はオフショアへ送り出してしまう経路はレバーではありません。
これは判定ではなくリスクの見取り図です——越境メカニズム、国内保存、ウィジェットの同意、第24条の管理、あるいはそのすべてを負うかは、貴社の法人、データ量、ユーザーが誰かによって変わります。構築の前に、具体を専門家と整理してください。
合法的な進め方——マップ、ローカライズ、デリバー
21YunBoxは、貴社がすでに運用するスタックの前段に置くコンプライアンスのオーバーレイです——Crispはそのままの場所に留まり、インボックスも履歴も動かず、何も書き直しません。
- マップ — 会話の内容、連絡先とプロフィール、ウィジェットの読み込み時のデータフローを棚卸しし、それぞれがどこで処理・保存されるか（中国本土の選択肢のないCrispのEUリージョン）を確認し、MagicReplyが顧客をスコアリングまたは自動応答するところ（第24条）を特定し、同意の根拠を定めます。
- ローカライズ／ガバナンス — 中国の顧客の会話と個人情報を国内に保ち、収集するものを最小化・仮名化し、チャットウィジェットをゲートし同意を取って読み込み時に訪問者データを持ち出さないようにし、AIについて第24条の義務を満たします。ローカライズとは、データを国内の経路に保つことであり——結局はオフショアへ送り出してしまう経路では決してありません。
- デリバー — サポートの接点について、法令に沿った、ICP備案済みの、国内からの配信を、21YunBox Optimizerで、既存のオリジンの前段に、作り直しなしで立ち上げます。
21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。目標はシンプルです。Crispが、中国の利用者に対して合法かつ法令に沿って動き、そのデータが中国の法の求める場所に留まる経路の上で動くことです。
関連する読み物：
よくあるご質問
Crispは中国の顧客の会話をどこに保存しますか？
中国本土の外です。Crisp自身のGDPRページは、すべてのデータがEUサーバーに置かれる——メッセージングデータはオランダ、プラグインデータはドイツ、DigitalOcean上——とし、EU外にデータを保存する予定はないとしています。中国本土のリージョンはなく、ウィジェットが中国の顧客から収集するあらゆるチャット・連絡先・プロフィールはオフショアに保存されます。それこそが、Crispの運用をPIPLの越境移転の問いにするものです。
Crispのチャットウィジェットそのものが、中国でコンプライアンスの問題になりますか？
なり得ます。ライブチャットのウィジェットは、貴社のページ上のサードパーティのJavaScriptです。Crispのサーバーへの接続を開き、Crisp自身の説明によれば、訪問者のIP、ユーザーエージェント、発信元サイトを記録し、それをページ読み込み時に——同意ダイアログの前に——国外へ送ります。PIPL第13条・第23条の下で、その必須ではないデータフローは発火前に合法的な根拠と同意を必要とし、海外への移転にはそれ自体の個別の同意が要ります。対処は、ウィジェットをゲートし同意を取るか、国内の経路へ移すことであって——オフショアのエンドポイントをさらに届かせることではありません。
21YunBoxはCrispの設定を中国で使えるようにできますか？
はい——移行ではなく、コンプライアンスのオーバーレイとして。当社の中国チームが、貴社の法人・データ量・ユーザーについてPIPLの越境と国内保存のリスクを整理し、中国の顧客の会話と個人情報を国内の経路に保つことを支援し、ウィジェットをゲートし同意を取り、MagicReplyについて第24条の義務に対応し、法令に適合した中国のサポートの接点に必要なICP備案済みの国内からの配信を、貴社がすでに運用するCrispスタックの前段に立ち上げます。お問い合わせいただければ、個別のケースを整理します。
